Cómo configurar un firewall básico en Syspanel para proteger tu web

¿Por qué es importante configurar un firewall en Syspanel?

Proteger tu sitio web es una prioridad, y una de las primeras barreras de seguridad que puedes implementar es un firewall. En Syspanel, el panel de control de hosting basado en HestiaCP, puedes configurar un firewall básico de forma sencilla para bloquear accesos no autorizados, evitar ataques de fuerza bruta y mantener tu web segura.

Este tutorial está pensado para usuarios sin experiencia técnica. Te guiaré paso a paso para que actives y ajustes las reglas de tu firewall en Syspanel. No necesitas ser un experto en ciberseguridad para lograrlo.

¿Qué es un firewall y cómo protege tu web?

Un firewall actúa como un guardia de seguridad digital. Revisa todo el tráfico que intenta entrar o salir de tu servidor y decide si permitirlo o bloquearlo según las reglas que tú definas.

Cuando hablamos de protección web, el firewall evita que hackers accedan a puertos no utilizados, que bots maliciosos intenten conectarse a servicios vulnerables o que ataques de denegación de servicio (DDoS) básicos afecten tu sitio.

En Syspanel, el firewall está integrado y se gestiona desde la interfaz web. Al estar basado en iptables (la herramienta estándar en Linux), es potente pero se maneja con botones y formularios sencillos.

Accediendo al firewall en Syspanel

Para empezar, necesitas iniciar sesión en tu panel Syspanel. Recuerda que la dirección de acceso es tu-dominio.com:2106 (por ejemplo, mipanel.com:2106). Usa tu usuario y contraseña de administrador.

[INFO] Si no recuerdas tu contraseña, puedes restablecerla desde la opción "¿Olvidaste tu contraseña?" en la pantalla de inicio de sesión.

Una vez dentro, sigue estos pasos:

1. En el menú lateral izquierdo, busca la sección "Seguridad" o "Firewall". Dependiendo de la versión de Syspanel, puede aparecer como "Firewall" directamente.
2. Haz clic en esa opción. Se abrirá una página con una tabla que muestra las reglas actuales (probablemente vacía si nunca lo has configurado) y un botón para "Activar firewall" o "Habilitar".

Activando el firewall por primera vez

Antes de activarlo, es importante que sepas que si bloqueas accidentalmente tu propia IP, podrías quedar fuera del panel. Por eso, Syspanel suele incluir automáticamente una regla que permite el acceso desde tu IP actual.

Para activarlo:

1. Haz clic en el botón "Activar firewall".
2. El sistema te preguntará si estás seguro. Confirma.
3. Verás que el estado cambia a "Activo" y aparecen algunas reglas por defecto.

[WARNING] Si después de activarlo pierdes el acceso al panel, contacta a tu proveedor de hosting. Ellos pueden reiniciar el firewall desde el servidor para recuperar el acceso.

Reglas básicas que debes configurar

Una vez activo, es momento de personalizar las reglas. Las más importantes para un sitio web básico son:

Permitir tráfico HTTP y HTTPS

Tu web necesita que el puerto 80 (HTTP) y el 443 (HTTPS) estén abiertos para que los visitantes puedan acceder.

1. Dentro de la sección de firewall, busca el botón "Añadir regla" o "Nueva regla".
2. Selecciona el tipo de regla: "Permitir" (Allow).
3. En "Puerto", escribe 80.
4. En "IP" o "Origen", déjalo en blanco o escribe 0.0.0.0/0 para permitir desde cualquier IP.
5. Añade una descripción, por ejemplo: "HTTP - Tráfico web".
6. Haz clic en "Guardar".

Repite el proceso para el puerto 443 con la descripción "HTTPS - Tráfico seguro".

Permitir acceso al panel Syspanel

El panel se administra por el puerto 2106. No debes bloquearlo, o no podrás gestionar tu hosting.

1. Crea otra regla de tipo "Permitir".
2. Puerto: 2106.
3. Para mayor seguridad, en "IP" puedes limitarlo solo a tu IP fija (por ejemplo, la de tu oficina o casa). Si no tienes IP fija, déjalo en blanco para que sea accesible desde cualquier lugar.
4. Descripción: "Acceso a Syspanel".
5. Guarda la regla.

Permitir SSH (puerto 22)

Si necesitas conectarte por SSH a tu servidor, el puerto 22 debe estar abierto. Si no usas SSH, puedes bloquearlo.

1. Regla tipo "Permitir".
2. Puerto: 22.
3. IP: idealmente, solo tu IP. Si no, cualquier IP.
4. Descripción: "SSH".
5. Guardar.

[TIP] Si no usas SSH, es más seguro no crear esta regla. Así reduces la superficie de ataque.

Bloquear puertos no utilizados

Para mejorar la ciberseguridad, es recomendable bloquear explícitamente puertos que no uses, como el 21 (FTP), 25 (SMTP) o 3306 (MySQL). Sin embargo, si usas servicios de correo o bases de datos locales, déjalos abiertos solo para IPs específicas.

Para bloquear:

1. Regla tipo "Denegar" (Deny).
2. Puerto: el número que quieras bloquear (ej. 21).
3. IP: 0.0.0.0/0 (bloquear a todos).
4. Descripción: "Bloquear FTP".
5. Guardar.

Cómo probar que el firewall funciona

Después de configurar las reglas, es bueno verificar que todo esté correcto.

1. Prueba tu web: Abre tu sitio en un navegador. Debe cargar sin problemas.
2. Prueba el panel: Accede a tu-dominio.com:2106. Debe funcionar.
3. Prueba un puerto bloqueado: Si bloqueaste el puerto 21, intenta conectarte por FTP. Debería fallar.

Si algo no funciona, revisa las reglas. Puedes desactivar temporalmente el firewall para identificar el problema.

Preguntas frecuentes (FAQ)

¿Puedo desactivar el firewall temporalmente?

Sí. En la misma página de firewall, hay un botón "Desactivar". Al hacerlo, todas las reglas se suspenden hasta que lo actives de nuevo. Úsalo solo para pruebas.

¿Qué hago si bloqueo mi propia IP?

Si te quedas fuera del panel, contacta a tu proveedor de hosting. Ellos pueden desactivar el firewall desde el servidor o agregar tu IP a la lista blanca.

¿El firewall afecta el rendimiento de mi web?

No de forma notable. El firewall de Syspanel es muy ligero y solo revisa las cabeceras de las conexiones, no el contenido. No ralentizará tu sitio.

¿Necesito configurar algo más además del firewall?

El firewall es un primer paso, pero no es suficiente. Complementa con:

• Contraseñas seguras.
• Actualizaciones periódicas de tu CMS (WordPress, Joomla, etc.).
• Un plugin de seguridad si usas WordPress.

¿Puedo permitir solo IPs de mi país?

Syspanel no tiene geolocalización integrada. Para eso necesitarías un firewall más avanzado como ModSecurity o un CDN con filtros geográficos.

¿El firewall protege contra ataques DDoS?

Un firewall básico puede mitigar ataques pequeños, pero no está diseñado para DDoS masivos. Para eso, considera servicios como Cloudflare.

Consejos adicionales para una protección web completa

Configurar el firewall en Syspanel es solo el comienzo. Aquí tienes más prácticas de ciberseguridad:

• Cambia el puerto SSH por defecto (22) por uno no estándar, como 2222. Esto reduce los intentos de conexión automatizados.
• Usa autenticación de dos factores (2FA) en Syspanel si está disponible.
• Monitorea los logs de acceso del firewall. Syspanel suele mostrar intentos bloqueados. Revísalos periódicamente.
• Mantén actualizado tanto Syspanel como tu sitio web. Las actualizaciones corrigen vulnerabilidades conocidas.

Conclusión

Ahora ya sabes cómo configurar un firewall básico en Syspanel para proteger tu web. Has aprendido a activarlo, crear reglas para puertos esenciales (HTTP, HTTPS, panel, SSH) y bloquear los que no usas. Recuerda que la seguridad es un proceso continuo: revisa tus reglas cada cierto tiempo y mantén buenas prácticas.

Si tienes dudas, vuelve a este tutorial o consulta la documentación de Syspanel. La protección web está en tus manos.